Северокорейские хакеры связаны с ростом вредоносной активности в блокчейнах

Что произошло

В отчете Chainalysis говорится, что хакеры, связанные с Северной Кореей и Ираном, ответственны за большую часть роста активности с вредоносным ПО в публичных блокчейнах. За этот год показатель увеличился на 420%.

Около двух третей новой активности пришлось на хакеров, связанных с государствами. Они размещали в публичных блокчейнах инструкции для вредоносного ПО или сведения об инфраструктуре атак.

Детали атак и расследований

Chainalysis связала ранее не атрибутированную активность с группировкой UNC5342, которая, как считается, связана с Северной Кореей. Активность охватывала Tron, Aptos и BNB Smart Chain.

По оценке Chainalysis, использование публичных блокчейнов повышает устойчивость кампаний с вредоносным ПО: сохраненная информация остается доступной даже после отключения доменов, серверов или репозиториев кода. В 2025 году северокорейские хакеры применяли похожую технику EtherHiding для размещения кода, крадущего криптовалюту, в смарт-контрактах.

Северная Корея использует удаленных работников из третьих стран, включая Иран и Ливан, для прохождения собеседований. После этого должности занимают северокорейские операторы. Как сообщила NBC, целью является проникновение в компании США и получение денег для финансирования оружейных программ.

Дело Polymarket в Южной Корее

Южнокорейская полиция передала прокурорам дела 18 пользователей Polymarket в рамках расследования незаконных азартных игр. Всего по публичным данным блокчейна было выявлено 26 пользователей.

По данным расследования, пользователи коллективно поставили на Polymarket около 17,6 млрд вон, или $12,7 млн. Платформа не собирает настоящие имена пользователей и не проверяет их личности.

Власти заявили, что транзакции Polymarket подпадают под определение незаконных азартных игр согласно Criminal Act Южной Кореи, поскольку пользователи делают ставки на исходы, которые невозможно предсказать с уверенностью.

Изменения в Metaplanet

После споров вокруг плана передать руководителям до 20% полностью разводненных акций Metaplanet сократила пул акций Series 10.

Компания уменьшит число потенциальных акций по правам с 319,464 млн до 188,19 млн и вернет коэффициент конвертации к уровню, действовавшему до международного размещения акций в сентябре 2025 года.

По данным Metaplanet, изменение аннулирует стоимость варрантов более чем на $220 млн и примерно на 8,8% увеличит объем Bitcoin на одну полностью разводненную акцию.